A Policy-Aware Cross-Layer Auditing Service for Tiering and Throttling in Starlink

Cette étude présente une méthode d'audit intercouche et sensible aux politiques permettant d'identifier, sans visibilité opérateur, les régimes de service et de limitation de débit de Starlink en analysant des signatures spécifiques dans les métriques de débit, de latence et de rapport interne.

L'essentiel

Imaginez que votre connexion Internet par satellite (Starlink) est comme un autoroute à péage invisible dans le ciel.

Habituellement, vous payez un forfait mensuel et vous vous attendez à rouler à toute vitesse. Mais en réalité, le fournisseur de service a des règles cachées : si vous avez fini votre "carburant" (vos données mensuelles), ou si vous avez choisi un forfait moins cher, ils peuvent brutalement ralentir votre voiture, même si la route semble libre.

Le problème ? Vous, en tant que conducteur, ne voyez pas les panneaux de limitation de vitesse. Vous voyez juste que votre voiture va doucement. Est-ce parce qu'il y a un bouchon ? Une pluie ? Ou est-ce que le fournisseur vous a mis au ralenti parce que vous avez dépassé votre quota ?

C'est exactement ce que cette étude de l'Université de Cambridge a cherché à résoudre. Voici l'explication simple de leur découverte :

1. Le Grand Expérience : "Le Saut de Plan"

Les chercheurs ont installé une antenne Starlink dans un jardin au Royaume-Uni. Au lieu de rester sur un seul forfait, ils ont joué à un jeu étrange pendant plusieurs semaines : ils ont changé de forfait (comme changer de carte d'abonnement) en boucle.

• Parfois, ils avaient le "forfait VIP" (vitesse maximale).
• Parfois, ils étaient en "mode veille" (très lent).
• Parfois, ils avaient épuisé leur quota et étaient "bridés" (ralentis après avoir fini les données).

C'est comme si vous conduisiez la même voiture sur la même route, mais que vous changiez constamment de permis de conduire pour tester comment la police (le satellite) réagissait.

2. Les Deux Outils de Détection

Pour comprendre ce qui se passait sans avoir accès aux secrets du fournisseur, ils ont utilisé deux outils en même temps :

• Le compteur de vitesse du passager (Le test de vitesse) : Un ordinateur sur place mesurait la vitesse réelle d'internet que vous ressentez (téléchargement de fichiers).
• Le tableau de bord secret du conducteur (La télémétrie) : Ils ont aussi lu les messages internes de l'antenne Starlink elle-même, qui connaît sa propre vitesse théorique, même si elle est bridée pour vous.

3. La Découverte Magique : Le "Ratio de Vérité"

C'est ici que l'astuce devient géniale. Les chercheurs ont comparé la vitesse réelle (passager) avec la vitesse interne (conducteur). Ils ont créé un ratio (un rapport de proportion).

Imaginez que vous êtes dans une voiture de course (l'antenne) qui peut aller à 300 km/h, mais que le conducteur (le fournisseur) vous force à rouler à 10 km/h.

• En mode "VIP" (Haute vitesse) : La voiture va vite, et le rapport entre la vitesse réelle et la vitesse interne est stable et normal (comme un moteur bien réglé).
• En mode "Ralentissement" (Quota épuisé ou forfait bas) : La voiture est bridée à 10 km/h, mais le moteur interne continue de "râler" à 300 km/h. Le rapport entre les deux devient énorme et bizarre.

Les chercheurs ont découvert que ce ratio bizarre est une empreinte digitale unique.

• Si le ratio est bas et stable ➔ Vous êtes en mode "VIP" (tout va bien).
• Si le ratio grimpe en flèche ➔ Vous êtes bridé par une règle de politique (soit vous avez fini vos données, soit vous êtes sur un forfait lent).

4. La Solution Simple : Un Filtre Intelligent

Au lieu de créer un algorithme complexe d'intelligence artificielle, ils ont montré qu'une règle très simple suffit pour détecter la triche du fournisseur :

1. Regardez la vitesse.
2. Regardez ce "ratio bizarre".

Si la vitesse est basse ET que le ratio est haut, c'est officiel : Ce n'est pas un bouchon, c'est une limitation de politique. C'est comme si un détecteur de mensonge disait : "Non, ce n'est pas la route qui est mauvaise, c'est le fournisseur qui vous a mis une chaussette dans la roue."

En Résumé

Cette étude nous apprend que même sans avoir les clés du coffre-fort du fournisseur d'accès, on peut deviner si notre internet est lent à cause d'un problème technique ou à cause d'une décision commerciale (comme un quota dépassé).

Ils ont créé une méthode simple pour "auditer" (vérifier) les promesses des fournisseurs d'internet par satellite. C'est comme donner à chaque utilisateur un petit détecteur de mensonge qui peut dire : "Hé, tu n'es pas bloqué par la pluie, tu as juste fini ton forfait !".

C'est une avancée majeure pour la transparence, car cela permet de vérifier si les fournisseurs respectent bien leurs propres règles de vitesse, même quand ils ne nous montrent pas les détails.

Résumé technique

Voici un résumé technique détaillé de l'article « A Policy-Aware Cross-Layer Auditing Service for Tiering and Throttling in Starlink » en français.

1. Problématique

Les constellations en orbite basse (LEO), et en particulier Starlink, offrent une connectivité haut débit mais reposent sur des modèles tarifaires complexes incluant plusieurs niveaux de service (tiers), des quotas de données et des mécanismes de limitation de débit (throttling) post-quota.

• Le défi : Pour un observateur situé en bordure de réseau (edge), il est difficile de distinguer si une chute de débit perçu par l'utilisateur est due à une application stricte de la politique (ex: épuisement du quota, passage à un niveau de service inférieur) ou à des incidents techniques passagers (congestion, obstruction, variations de chemin).
• Le manque : La plupart des études existantes traitent les configurations de quotas comme un arrière-plan fixe ou se concentrent sur la performance globale sans fournir de méthode systématique pour diagnostiquer l'application des politiques commerciales à partir des seules mesures côté utilisateur, sans accès aux métadonnées internes de l'opérateur.

2. Méthodologie

Les auteurs proposent une méthodologie d'audit consciente des politiques (policy-aware) et multi-couches, basée sur une campagne expérimentale contrôlée.

• Déploiement : Une expérience menée sur une installation résidentielle Starlink au Royaume-Uni (Université de Cambridge) durant plusieurs semaines (232,8 heures).
• Stratégie de « Plan Hopping » : Les auteurs font basculer manuellement et répétitivement le même abonnement entre différents états tarifaires et de quota pour générer des traces de référence :
  • S1 : Régime « Stay-Active » (débit très faible).
  • S2 : Priorité (avant épuisement du quota).
  • S3 : Limitation post-quota (throttling).
  • S4 : Service résidentiel standard.
• Collecte de données croisée :
  • Télémétrie du terminal : Récupérée via l'interface gRPC (outils starlink-grpc-tools) avec une fréquence de 1 Hz. Cela inclut des indicateurs de débit descendant interne (downlink_throughput_bps) et des statistiques de RTT vers le Point de Présence (PoP).
  • Sondage actif côté hôte : Un Raspberry Pi connecté en Ethernet effectue des tests de débit (via speedtest-cli) et des sondes ICMP pour mesurer le bon débit TCP (goodput) et le RTT de bout en bout.
• Alignement et Étiquetage : Les données sont synchronisées temporellement. L'état réel (ground truth) est déterminé uniquement par le statut affiché sur le portail de gestion Starlink, indépendamment des mesures de débit.

3. Contributions Clés

1. Définition d'une métrique composite ($R$) : Introduction d'un ratio « Interne/Utilisateur » défini par $R = C_{int} / T_{user}$, où $C_{int}$ est l'indicateur de débit interne du terminal et $T_{user}$ le bon débit TCP mesuré côté hôte.
2. Identification d'empreintes digitales (Fingerprints) : Démonstration que les différents régimes de service (priorité, limitation, stay-active) se manifestent par des signatures distinctes et stables dans un espace de features à deux dimensions : le débit de téléchargement et le ratio $R$.
3. Détection légère et sans supervision : Proposition d'un algorithme de détection basé sur des règles simples (seuils statiques) utilisant uniquement des tests actifs courts et la télémétrie locale, sans nécessiter la connaissance du planificateur interne de l'opérateur.
4. Observation de la fenêtre de délai d'application : Mise en évidence d'un délai d'application (enforcement-delay window) de quelques minutes entre la notification d'épuisement du quota sur le portail et la mise en place effective de la limitation de débit.

4. Résultats Principaux

L'analyse des données révèle trois régimes opérationnels distincts :

• Régime Haute Vitesse (S2/S4) :
  • Débit : Large distribution (de quelques dizaines à plusieurs centaines de Mbps).
  • Ratio $R$ : Très stable, centré autour de 10,7.
  • RTT : Plus faible (médiane ~22-23 ms vers le PoP).
• Régimes Basse Vitesse (S1 et S3) :
  • Débit : Se stabilise sur des plateaux étroits (environ 0,5 Mbps pour S1 et 1 Mbps pour S3).
  • Ratio $R$ : Augmente significativement (médiane ~21,6 pour S1 et ~18,1 pour S3).
  • RTT : Plus élevé et plus variable.
• Séparabilité : Dans l'espace des features (Débit, $R$), les clusters haute vitesse et basse vitesse sont parfaitement disjoints.
• Algorithme de détection : Une règle simple suffit pour discriminer les états :
  • Si Débit > 50 Mbps ET R < 14,5 $\rightarrow$ Haute vitesse.
  • Sinon $\rightarrow$ Basse vitesse.
  • Les deux états de basse vitesse peuvent être distingués par la valeur exacte du plateau de débit (0,5 vs 1 Mbps).

5. Signification et Limites

• Signification : Ce travail fournit un modèle reproductible pour auditer les politiques de tarification et de quotas sur les réseaux LEO. Il démontre que les politiques commerciales laissent des traces détectables (« empreintes digitales ») dans les métriques de performance, permettant aux utilisateurs ou aux chercheurs de vérifier l'application de ces politiques sans accès aux données internes de l'opérateur.
• Limites :
  • L'étude est basée sur un seul terminal et un seul site géographique. Les valeurs seuils (ex: 50 Mbps, 14,5) sont spécifiques à ce déploiement et dépendent du matériel, du firmware et de la charge du réseau.
  • La méthode ne permet pas de généraliser immédiatement à tous les terminaux Starlink sans recalibration.
• Perspectives : La méthodologie ouvre la voie à l'audit des politiques dans d'autres constellations LEO et à l'intégration de ces mécanismes de détection dans des outils de surveillance réseau grand public.

En résumé, l'article propose une approche ingénieuse pour transformer des métriques de réseau standard en un outil de diagnostic capable de révéler les mécanismes de gestion de trafic et de quotas d'un fournisseur d'accès satellite.